1. Introdução
A Bússola Social (Bússola Tecnologia Social Ltda, CNPJ 29.751.789/0001-02) é responsável pelo tratamento dos dados pessoais coletados por meio de seus produtos e canais digitais, incluindo os sistemas Bússola Gestão, Bússola Financeiro, Bússola Inscrições, Bússola Certificados, Bússola Editais e Bússola Investimento Social, bem como o site público www.bussolasocial.com.br.
Esta Política descreve quais dados coletamos, para qual finalidade os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular. Ao utilizar qualquer um dos nossos serviços, você declara ter lido e concordado com os termos aqui descritos.
2. Dados coletados
Coletamos dados nas seguintes situações:
2.1 Dados de cadastro e conta
- Nome completo e e-mail do usuário;
- Nome, CNPJ e endereço da organização;
- Cargo e telefone de contato;
- Senha (armazenada em hash seguro).
2.2 Dados de uso e navegação
- Endereço IP e identificadores de dispositivo;
- Páginas acessadas, cliques e tempo de sessão;
- Informações do navegador e sistema operacional;
- Dados de rastreamento via Google Analytics e Google Tag Manager.
2.3 Dados de pagamento
Para contratação de planos pagos, coletamos dados necessários para emissão de nota fiscal (nome, CPF ou CNPJ) e dados de faturamento. O processamento de cartão de crédito é realizado por nosso parceiro de pagamentos homologado — a Bússola Social não armazena números completos de cartão.
2.4 Dados de terceiros inseridos na plataforma
Beneficiários, voluntários, doadores ou participantes de editais cujos dados são inseridos pelas organizações usuárias são tratados pela Bússola Social na qualidade de operadora, conforme contrato de uso celebrado com o controlador (a OSC ou o investidor social).
3. Finalidade do tratamento
- Prestação dos serviços contratados e suporte ao cliente;
- Autenticação de usuários e controle de acesso às plataformas;
- Faturamento, cobrança e cumprimento de obrigações fiscais;
- Comunicações sobre atualizações de produto, manutenções e alertas de segurança;
- Envio de materiais de marketing e conteúdo educativo, quando consentido;
- Análise de uso para melhorias de produto (de forma agregada e anonimizada sempre que possível);
- Cumprimento de obrigações legais e regulatórias;
- Prevenção de fraudes e garantia da segurança dos sistemas.
4. Base legal
O tratamento dos seus dados pessoais se apoia nas seguintes bases legais previstas na LGPD (art. 7.º):
5. Compartilhamento de dados
Podemos compartilhar seus dados com:
- Empresas do grupo wiidoo. — para suporte técnico e operacional, sob contrato de confidencialidade;
- Provedores de infraestrutura (hospedagem em nuvem, banco de dados) — somente para fins de operação dos sistemas;
- Processadores de pagamento — para validar transações financeiras;
- Ferramentas de análise e marketing (Google Analytics, HubSpot) — de forma pseudonimizada;
- Autoridades públicas — quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
6. Armazenamento e retenção
Os dados são armazenados em servidores localizados no Brasil ou em países que oferecem nível adequado de proteção, conforme a LGPD.
Mantemos os dados pelo tempo necessário para:
- Cumprir as finalidades para as quais foram coletados;
- Atender obrigações legais (ex.: registros fiscais por 5 anos);
- Resolver disputas e fazer cumprir nossos acordos.
Após o encerramento de uma conta, os dados cadastrais são anonimizados ou excluídos em até 90 dias, salvo obrigação legal em contrário.
8. Direitos do titular
Nos termos da LGPD (art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmação e acesso
Saber se tratamos seus dados e obter uma cópia.
Correção
Solicitar a atualização de dados incompletos ou desatualizados.
Anonimização ou exclusão
Solicitar a eliminação de dados tratados com base no consentimento.
Portabilidade
Receber seus dados em formato estruturado e transferível.
Revogação do consentimento
Retirar seu consentimento a qualquer momento.
Oposição
Opor-se a tratamentos baseados em legítimo interesse.
Informação sobre compartilhamento
Saber com quais terceiros seus dados são compartilhados.
Reclamação à ANPD
Apresentar reclamação à Autoridade Nacional de Proteção de Dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail seguranca@bussolasocial.com.br. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:
- Comunicação criptografada via TLS/HTTPS;
- Armazenamento de senhas com hash e salt;
- Controles de acesso baseados em função (RBAC);
- Monitoramento contínuo de segurança e logs de auditoria;
- Backups regulares com criptografia em repouso.
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, notificaremos a ANPD e os afetados no prazo previsto em lei.
10. Contato e Encarregado (DPO)
Para dúvidas, solicitações relacionadas aos seus dados pessoais ou para entrar em contato com nosso Encarregado pelo Tratamento de Dados (DPO):
E-mail: seguranca@bussolasocial.com.br
Razão social: Bússola Tecnologia Social Ltda
CNPJ: 29.751.789/0001-02
Endereço: Rua Dr Nereu Ramos 197, Sala 702 — Centro, Itajaí/SC
11. Vigência e atualizações
Esta Política entra em vigor na data de sua publicação. Podemos atualizá-la periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.
Sempre que houver alterações relevantes, notificaremos os usuários cadastrados por e-mail ou por aviso destacado em nossos sistemas antes que as alterações entrem em vigor. O uso continuado dos serviços após a vigência das novas condições implica aceitação.
Dúvidas sobre nossa política de privacidade?
Entrar em contato